这次主要说一下用户的管理以及相关的文件
先看一下
/etc/passwd
1. 账号名称:就是账号名称 ！对应UID 用的！例如root 就是预设的系统管理员的账号名称
2. 密码： 早期的Unix 系统的密码是放在这个文件中的，不过由于这样一来很容易造成数据的被窃取
所以后来就将数据给他改放到/etc/shadow 中了，而这里你会看到一个x,但密码已经被移动
到shadow这个加密过后的文件
3. UID： 这个就是使用者识别码（ID） ！通常Linux 对于UID 有几个限制需要了解一下 0 系统管理员
所以当你要作另一个系统管理员账号时，你可以将该账号的UID 改成0 即可；1~500 保留给系
统使用的ID，其实1~65534 之间的账号并没有不同，也就是除了0 之外，其它的UID 并没有不
一样，预设500 以下给系统作为保留账号只是一个习惯。这样的好处是，以named 为例，这个
程序的预设所有人named 的账号UID 是25 ，当有其它的账号同样是25 时，很可能会造成系统
的一些小问题！为了杜绝这样的问题，建议保留500 以前的UID 给系统 500~65535给一般使用
者用的
4. GID：这个与/etc/group 有关！其实/etc/group 与/etc/passwd 差不多，只是他是用来规范group的
5. 说明：这个字段基本上并没有什么用途，只是用来解释这个账号的意义而已 不过，如果您提供使用
finger 的功能时，这个字段可以提供很多的讯息 ！
6. 宿主目录：这是使用者的宿主目录，以上面为例， root 的宿主目录在/root ，所以当root 登入之后
马上在的所在就是/root 里头 如果你有个账号的使用空间特别的大，你想要将该账号的宿
主目录移动到其它的硬盘去，没有错！可以在这里进行修改 ！预设的使用者宿主目录
在/home/your ID name
7. Shell ：所谓的shell 是用来沟通人类下达的命令与硬件之间真正动作的界面！命令解释器
我们通常使用/bin/bash 这个shell 来进行命令的下达！这里比较需要注意的是，有一个
shell可以用来替代成让账号无法登入的命令！那就是/bin/false 这个东西！这也可以用来
制作纯pop 邮件账号者的数据！
/etc/shadow
1. 账号名称：这个跟passwd 需要对应！也就是跟passwd 相同的意思
2. 密码：这个才是真正的密码，而且是经过编码过的密码 ！你只会看到有一些特殊符号的字母就是了！
需要特别留意的是，虽然这些加密过的密码很难被解出来，但是 很难 不等于 不会 ，所以，
这个文件的预设属性是 -rw------- 亦即只有root 才可以读写就是了！你得随时注意，不要
不小心更动了这个文件的属性呢！另外，如果是在密码栏的第一个字符为 * 表示这个账号并
不会被用来登入的意思。
3. 上次更动密码的日期：这个字段记录了 更动密码的那一天 的日期，不过，很奇怪呀！在我的例子中
怎么会是11979 呢？ ，这个是因为计算Linux 日期的时间是以1970 年1月1日
作为1 ，而1971 年1 月1 日则为366 ！所以这个时间是从1970年01月01日算
起到最近一次修改口令的时间间隔（天数），可以通过passwd 来修改用户的
密码，然后查看/etc/shadow中此字段的变化；
4. 密码不可被更动的天数：第四个字段记录了这个账号的密码需要经过几天才可以被变更！如果是0 的
话，表示密码随时可以更动的意思。这的限制是为了怕密码被某些人一改再
改而设计的！如果设定为20 天的话，那么当你设定了密码之后， 20 天之内
都无法改变这个密码 ！
5. 密码需要重新变更的天数：两次修改口令间隔最多的天数,这个能增强管理员管理用户口令的时效性，
应该说在增强了系统的安全性；如果是系统默认值，是在添加用户时由
/etc/login.defs文件定义中获取，在PASS_MAX_DAYS 中定义
6. 密码需要变更期限前的警告期限：当账号的密码失效期限快要到的时候，系统会依据这个字段的设定
发出警告 言论给这个账号，提醒他 再过n天你的密码就要失效了，
请尽快重新设定你的密码 ！ ，如上面的例子，则是密码到期之前
的7 天之内，系统会警告该用户。
7. 账号失效期限：如果用户过了警告期限没有重新输入密码，使得密码失效了，而该用户在这个字段限
定的时间内又没有跟root 反应，让账号重新启用，那么这个账号将暂时的失效！
8. 账号取消日期：这个日期跟第三个字段一样，都是使用1970 年以来的日期设定。这个字段表示：这
个账号在此字段规定的日期之后，将无法再使用。这个字段会被使用通常应该是在收
费服务 的系统中，你可以规定一个日期让该账号不能再使用 ！
9. 保留：最后一个字段是保留的，目前为空，以备将来Linux发展之用
以上是用 ： 分开的，每个部分都有相关的意思，这里不再细说，自己看下
建立账号的时候，如果没有特殊的设定，通常我们只使用 useradd username 就可以建立一个名
为username 的账号了 基本设定就在/etc/login.defs 与/etc/default/useradd 这两个文件中！
login.defs 主要内容则为
MAIL_DIR /var/spool/mail <==邮件预设目录摆放处
PASS_MAX_DAYS 99999 <==密码需要变更的时间
PASS_MIN_DAYS 0 <==密码多久需要变更
PASS_MIN_LEN 5 <==密码的最小长度（这个可以改大一些 ！）
PASS_WARN_AGE 7 <==密码快要失效之前几天发警告讯息？
UID_MIN 500 <==预设帐号最小起算的UID 数目（最小为500 ）
UID_MAX 60000 <==最大的UID 限制
GID_MIN 500 <==GID 限制
GID_MAX 60000 <==GID 限制
CREATE_HOME yes <==是否建立宿主目录，预设是要建立宿主目录（若为mail server 可以取消此项目）
useradd 内容则为：
GROUP=100 <==预设的使用者群组为100 ，查看一下/etc/group 时，这个群组名称为users
HOME=/home <==预设使用者的宿主目录建立的目录
INACTIVE=-1 <==是否不启动，设定为-1 自然就是启动 ！
EXPIRE= <==是否需要设定 死亡 时间？如果你希望该用户在期限到之后就不许登入，此项可以设定天数。
SHELL=/bin/bash <==预设的Shell是什么
SKEL=/etc/skel <==使用者宿主目录的内容！
/etc/group
1. 群组名称：就是群组名称 ！
2. 群组密码：通常不需要设定，因为我们很少使用到群组登入！不过，同样的，密码也是被纪录在
/etc/gshadow 当中 ！
3. 群组ID：就是所谓的GID ！
4. 支持的账号名称：这个群组里面的所有的账号
/etc/gshadow
/etc/gshadow是/etc/group的加密文件，比如用户组（Group）管理密码就是存放在这个文件。
/etc/gshadow和/etc/group是互补的两个文件；对于大型服务器，针对很多用户和组
定制一些关系结构比较复杂的权限模型，设置用户组密码是极有必要的。
比如我们不想让一些非用户组成员永久拥有用户组的权限和特性，这时我们可以通过密码验证的
方式来让某些用户临时拥有一些用户组特性，这时就要用到用户组密码
第一字段：用户组
第二字段：用户组密码，这个段可以是空的或!，如果是空的或有!，表示没有密码；
第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割；
第四字段：组成员，如果有多个成员，用,号分割
以上都是一些相关文件，一定要了解，这很重要
下面说命令
useradd [-u UID] [-g GID] [-d HOME] [-mM] [-s shell] username
参数说明：
-u ：直接给予一个UID
-g ：直接给予一个GID （此GID 必须已经存在于/etc/group 当中）
-d ：直接将他的宿主目录指向已经存在的目录（系统不会再建立）
-M ：不建立宿主目录
-s ：定义其使用的shell
加一个用户user1 不指定组
加一个用户user2 指定组 users
passwd
这个命令可以修改使用者的密码！要注意的是，
这个命令在/bin/passwd 中
而账号所存放的地方在/etc/passwd 中
-S 查询指定用户帐号的口令状态，只有root用户可以使用
-l 锁定指定用户帐号的口令，只有root用户才能使用 例passwd -l user1
-u 解锁指定用户帐号 例passwd -u user1
-d 删除指定用户帐号的口令
如果后面接的用户名，则是为其用户设的密码
如果后面什么也不接，则是为当然用户自己设密码
再说一下，如果创建用户的时候不指定组，则是为这个用户单独创建一个组
看，只有user1的，因为给user2指定组了
userdel [-r] username
参数说明：
-r ：将该账号的[home directory]与[/var/spool/mail/username]一并删除！
看，其宿主目录还在
看，加了-r的就不在了
usermod可用来修改用户帐号的各项设定。
参 数：
-c<备注> 修改用户帐号的备注文字。
-d登入目录> 修改用户登入时的目录。
-e<有效期限> 修改帐号的有效期限。
-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。
-g<群组> 修改用户所属的群组。
-G<群组> 修改用户所属的附加群组。
-l<帐号名称> 修改用户帐号名称。
-L 锁定用户密码，使密码无效。和 passwd -l 锁定指定用户帐号的口令 一样
-s 修改用户登入后所使用的shell。
-u 修改用户ID。 和passwd -u 解锁指定用户帐号 一样
-U 解除密码锁定。
看，是不可以登录的
看，-U以后就可以了
chsh [-l] [-s shellname]
参数说明：
-l ：列出目前这部机器上面的能用的shell 名称
-s ：改变目前的shell 成为shellname
chsh -l <==列出本机上所有能用的shell 名称
chsh -s /bin/csh 用户自行改变自己的预设shell
chfn
这个命令说实在的，除非是你的主机有很多的用户，否则倒真是用不着这个程序
chfn
Changing finger information for test.
Password: <==这里输入新的密码
Name [Testing]: Testing <==这里输入你要显示的 昵称
Office []:
Office Phone []:
Home Phone []:
id 查询使用者的UID, GID 及所拥有的群组；
groups 查询使用者能够支持的群组；
finger 查询使用者的一些相关讯息，例如电话号码等。
以上命令及参数一定要会
groupadd
groupadd -g 555 testing<==设定一个群组，GID为555
groupdel
需要从系统上删除群组时，可用groupdel指令来完成这项工作。如果该群组中仍包括某些用户，
则必须先删除这些用户后，才能删除群组。
看，把test1用户放到gtest组后，test1组就可以删了
我们可以通过 gpasswd 来设置用户组的密码；不过一般的情况下，没有必要设置用户组的密码
gpasswd 的用法： gpasswd 用户组
用户组之间的切换，应该用 newgrp
一般是怎么用
gpasswd
语法:gpasswd[选项]<用户名><组名>
gpasswd -a 用户帐号名 组帐号名 用于将指定用户帐号添加到指定用户组
gpasswd -d 该用户帐号名 组帐号名 用于将指定用户帐号从指定用户组中删除
gpasswd -A 组管理员列表 用户组 该命令用于设置指定的用户为用户组的管理员
把test2用户设为test2组的管理员
然后test2登录，把test1用户加入到test2组
看，这样就成功的添加了
你可以去做其它实验，让一个不是组管理员的用户去加别人，这样看看结果
其它的参数自己去看看，一定要知道，要会做
当然还有其它的一些相关数据，这里只是说些常用的
pwconv pwunconv grpconv grpunconv 留个作业，想想这几个命令是干什么的
成功!!!!!!!!!
本文出自 “单身贵族” 博客，请务必保留此出处http://blog.chinaunix.net/uid-10915175-id-3209150.html
附件下载：
用户的管理.part1.rar
用户的管理.part2.rar
